Temos alguns sites do IIS que são executados em contas de serviço gerenciadas (Windows Server 2012). Esses MSAs são membros de grupos de recursos no Active Directory. Estamos usando grupos de recursos como logins no SQL Server 2012. Esses logins têm acesso a funções no banco de dados específico, etc.
Problema com "acesso negado" ou "sem permissões de seleção concedidas ao usuário xxx no banco de dados yyy" ou algo semelhante como quando você não tem permissões necessárias, mas você é um membro do grupo que possui essas permissões; aparece quando excluímos o site do IIS com o MSA e todos os grupos de recursos pertencentes a esse site e depois recriamos este site ou quando excluímos o banco de dados e criamos um novo banco de dados e excluímos e criamos logons e usuários do SQL Server ou algo semelhante. Estamos usando script para fazer isso sem interação do usuário.
Eu não sei exatamente quais etapas causam esse problema, mas quando eu crio o login do SQL com as mesmas permissões e uso este login do aplicativo da web, ele funciona. Além disso, quando eu reiniciar servidor magicamente funciona.
Também tentei reciclar pools do IIS (executado em MSAs que são membros de grupos de recursos), mas sem nenhuma alteração.
Existe alguma maneira de forçar a atualização da associação do grupo AD para o SQL Server 2012 sem reinicializar? Ou não é problema com o diretório ativo e não com a associação do grupo atualizada?